https://www.opennet.ru/openforum/vsluhforumID3/104139.html Увидел свет (http://lists.mindrot.org/pipermail/openssh-unix-announce/2015-August/000122.html) релиз OpenSSH 7.0 (http://www.openssh.com/), открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP (временно предусмотрена поддержка устаревших протоколов SSH 1.3 и 1.5, но она требует активации на этапе компиляции). В новой версии прекращена поддержка ряда возможностей, что может негативно отразиться на совместимости с существующими конфигурациями. <br><br><br><br> Изменения в OpenSSH 7.0:<br><br><br><br><br><br><br>- Поддержка первой версии протокола SSH отключена по умолчанию. Для возврата поддержки SSH-1.x требуется перекомпиляция с явным включением SSH-1. Протокол SSH-1 отмечен как устаревший, небезопасный и не рекомендуемый для использования. Кроме того, работа OpenSSH без OpenSSL возможна только при использовании протокола SSH-2, так как встроенные алгоритмы (curve25519, aes-ctr, chacha20+poly1305 и ed25519) неприменимы к SSH-1. Отключение SSH-1 по умолчанию на уровне сборки упростит распространение в дистрибут https://www.opennet.ru/openforum/vsluhforumID3/104139.html#21 Sun, 20 Mar 2022 06:18:29 GMT Футболку бы со Столлманом или Ассанжем в стиле Че Гевары.<br><br>Считаю, что государство обязано проверять исходники и обеспечить себе репы. Та же астра линукс. Я бы и пользовался, внедрял, учил и учился. Сейчас надо переучиваться заменять rdp на spice vdi на базе проксмокса. А проксмокс - австрийский, и чего ждать от цивилизованных европейцев, бог их знает.<br>А у астры есть какой-то аналог проксмокса. Хочется пощупать, но останавливает платность. И время бы нашёл и деньги на обучение и даже время, но покупать - никогда. Голый дебиан - и креститься перед обновлением. <br>Против государства сейчас системно координируются атаки, в том числе в направлении создания геморроя не только гос органам. Я, как рядовой админ, готов обороняться, но без помощи государства сопротивление не будет носить системный характер и будет проигрывать оппонентам.<br>Государство должно обеспечить стандартами, материалами. Нас нельзя взять с помощью автомата, а вот атаками - вполне. Если кто-то считает что в у нас много квалифицированных админов https://www.opennet.ru/openforum/vsluhforumID3/104139.html#20 Sat, 15 Aug 2015 08:25:42 GMT &gt; Не понял. А блоуфиш-то чем не угодил?<br><br>Лучше поставить вопрос иначе: а что там хорошего? Устаревший дизайн по образу и подобию других алгоритмов этого класса. Обычная сеть фейстеля с S-box. Такие схемы криптографы нынче совсем не жалуют, за проблематичный паттерн доступов к памяти, позволяющих восстановление ключа косвенными методами. Бывают слабые ключи, что делает правильную генерацию ключа геморной. Да еще до того как он что-то сможет шифровать - медленная инициализация, смена ключа там очень дорогая операция. <br><br>Ну и зачем он такой нужен? Нынче полно алгоритмов лучше. Его даже сам автор не рекомендует уже.<br> https://www.opennet.ru/openforum/vsluhforumID3/104139.html#19 Sat, 15 Aug 2015 08:18:58 GMT &gt; не пойду туда.<br><br>А зря. Там коменты, которые того стоят:<br>[code][мантейнер в отпуске][/code]<br> https://www.opennet.ru/openforum/vsluhforumID3/104139.html#18 Thu, 13 Aug 2015 23:37:23 GMT Я их всегда переименовываю в своём хозяйстве. Слишком длинно набирать :).<br> https://www.opennet.ru/openforum/vsluhforumID3/104139.html#17 Thu, 13 Aug 2015 13:52:16 GMT Хотел сходить по ссылке - а там недоверенный сертификат. Фу на них, не пойду туда.<br> https://www.opennet.ru/openforum/vsluhforumID3/104139.html#16 Wed, 12 Aug 2015 16:39:48 GMT Отличный релиз. Скорее бы в популярные дистры его добавили.<br> https://www.opennet.ru/openforum/vsluhforumID3/104139.html#15 Wed, 12 Aug 2015 13:13:43 GMT Зато в Альте вы уже больше года не можете закрыть простейшую дыру в безопасности. Как после этого можно Альтом пользоваться?<br>https://bugzilla.altlinux.org/show_bug.cgi?id=30166<br> https://www.opennet.ru/openforum/vsluhforumID3/104139.html#14 Wed, 12 Aug 2015 09:07:07 GMT теперь только "правильные" алгоритмы<br> https://www.opennet.ru/openforum/vsluhforumID3/104139.html#13 Wed, 12 Aug 2015 06:36:03 GMT Вот и славно, хорошо...<br>Отдельное спасибо за стабильность и повсеместность!<br>